Cysic ofrece una recompensa del 10% en white-hat por la devolución de 275.872 ETH dentro de las 72 horas
Cysic ha propuesto una recompensa de white-hat del 10% para recuperar 275,872 ETH tras una explotación en un puente entre cadenas que generó 10 millones de tokens CYS no autorizados. Al atacante se le ha otorgado 72 horas desde un aviso en cadena para devolver la mayor parte de los fondos identificados, manteniendo una recompensa condicional. La propuesta sigue una rápida secuencia de ventas de tokens y transferencias entre cadenas, y el impacto financiero final sigue bajo investigación. El incidente también ha llamado la atención sobre cómo la tecnología entre cadenas verifica las transferencias de activos y cómo Cysic planea restaurar su puente de forma segura.
Cysic ofrece una recompensa de 10% en white-hat por la devolución de 275.872 ETH dentro de las 72 horas
La propuesta de la Fundación Cysic, reportada el 22 de octubre de 2026, ofrece al atacante la oportunidad de devolver los ingresos en ETH cubiertos por el acuerdo. Se trata de una oferta de recuperación condicional, no de evidencia de que los fondos ya hayan llegado a la fundación. El anuncio también establece una posible escalación si el atacante no cumple. Para los titulares de CYS, la propuesta brinda una indicación temprana de cómo el proyecto pretende recuperar los activos ya transferidos más allá de su infraestructura de puente.
Solicitud de retorno del 90% en ETH y recompensa del 10% para white-hat de Cysic
El acuerdo propuesto establece que se transferirán 275,872 ETH a una dirección designada por la fundación. El atacante podría retener aproximadamente 30,652 ETH como recompensa si se cumplen los plazos. En conjunto, estas cifras suman 306,524 ETH, lo que representa un retorno del 90% y una recompensa del 10% tras redondear. El incentivo tiene como objetivo fomentar el reembolso voluntario en lugar de depender exclusivamente de la rastreabilidad de activos o acciones de cumplimiento. La recompensa propuesta está condicionada, por lo tanto, al cumplimiento de los requisitos de liquidación, y no simplemente a la aceptación de negociar.
La diferencia entre una oferta y un acuerdo exitoso es importante. Los términos publicados no establecen que el atacante haya aceptado cooperar, y un reembolso necesitaría verificarse mediante registros de transacciones auténticos. Tampoco la transferencia necesariamente resolvería todas las reclamaciones financieras relacionadas con ventas no autorizadas de tokens. Abordaría el ETH identificado en esta propuesta específica, dejando cualquier responsabilidad más amplia para que los investigadores la evalúen. La confirmación de la propiedad del monedero receptor y el hash de transacción correspondiente proporcionaría evidencia importante al evaluar cualquier recuperación anunciada.
El plazo de 72 horas y la posible investigación criminal
La ventana de 72 horas comienza con el anuncio original en la cadena de bloques, no con la hora de publicación de un informe de noticias. La expiración precisa no puede establecerse con certeza sin autenticar la marca de tiempo de ese mensaje. La fundación supuestamente conservó registros del incidente y rastreó los movimientos relevantes en la cadena de bloques para respaldar su solicitud de recuperación. Esos registros también podrían ayudar a los investigadores si la oferta expira sin reembolso. Establecer la hora exacta de publicación en la cadena de bloques permitiría calcular el plazo de manera consistente en diferentes zonas horarias.
Cysic advirtió que el incumplimiento podría llevar a una investigación criminal y a la intervención de las autoridades encargadas de hacer cumplir la ley. Este es un posible siguiente paso declarado, no una confirmación de que se hayan presentado cargos o que se haya identificado a una persona en particular. Aceptar una propuesta de recompensa tampoco garantiza, por sí sola, inmunidad legal. El resultado final dependerá de la respuesta del atacante, de las transferencias verificables independientemente y de cualquier divulgación oficial posterior. Cualquier investigación formal también dependerá de las pruebas disponibles, las leyes aplicables y la jurisdicción de las autoridades involucradas.
Cómo el exploit del puente Cysic llevó a 10 millones de tokens CYS no autorizados
El incidente subyacente ocurrió el 17 de octubre, cuando un atacante causó la acuñación no autorizada de 10 millones de CYS en BNB Smart Chain. Los hallazgos preliminares de Cysic apuntan a una debilidad en el sistema de procesamiento de mensajes del puente tras el acceso no autorizado a la infraestructura de soporte. La fundación ha descrito el incidente como una brecha a nivel de puente, y no como una vulnerabilidad de su mainnet. Debido a que los tokens recién emitidos podían intercambiarse a través de mercados descentralizados, la vulnerabilidad generó exposición financiera más allá del servicio de puente afectado.
Acceso no autorizado a la base de datos y mensajes de acuñación fraudulenta de puente
Los puentes entre cadenas coordinan los movimientos entre redes verificando si se ha producido una transferencia de activos u otro evento autorizado antes de emitir tokens correspondientes en otro lugar. Cysic informó que un atacante accedió a una base de datos utilizada por servicios que respaldan su puente y explotó la lógica de procesamiento para enviar un mensaje de acuñación fraudulenta. El puente luego trató esa instrucción como válida, aunque la autorización subyacente requerida estaba ausente. La ruta completa del ataque y la causa raíz aún no se han establecido mediante un informe forense completado. Esto resalta la importancia de validar la información recibida de las bases de datos de apoyo antes de permitir que desencadene transacciones irreversibles en la cadena de bloques.
La debilidad técnica se refiere a la confianza depositada en los mensajes antes de que un contrato inteligente ejecute una instrucción. Normalmente, el sistema debe autenticar el origen del mensaje y asegurarse de que su contenido coincida con una transferencia autorizada antes de que los contratos inteligentes ejecuten la emisión de tokens. Si las verificaciones fallan, los tokens pueden aparecer sin el respaldo o la transacción que los justifique. Cysic afirmó que los activos existentes en los monederos de los usuarios no fueron robados y que sus operaciones en mainnet no se vieron afectadas; estos siguen siendo hallazgos preliminares de la fundación, no una autorización de seguridad independiente exhaustiva. Una evaluación externa detallada ayudaría a determinar si existen debilidades similares de verificación de mensajes en otras partes de la infraestructura multi-cadena del proyecto.
Ventas de tokens en cadena y respuesta de seguridad de emergencia de Cysic
Según el análisis de transacciones publicado por The Block, el atacante vendió 5.65 millones de CYS por aproximadamente 588.315 USDT, y luego otros 1.55 millones de CYS por aproximadamente 220 BNB. Estas ventas utilizaron rutas de intercambio descentralizadas, incluyendo liquidez en PancakeSwap. Los fondos se transfirieron a Ethereum a través de Mayan, deBridge y el servicio Bridgers de SWFT. Aproximadamente 306,6 ETH llegaron a Ethereum, valorados en aproximadamente $727.000 según el precio de ETH utilizado en el informe del 18 de octubre. Esta estimación histórica no debe confundirse con una valoración en tiempo real ni con una cifra final de pérdida. La secuencia de conversiones de activos también significa que los investigadores deben examinar transacciones en múltiples redes para reconstruir el movimiento completo de los fondos.
Cysic añadió a la dirección de recepción a la lista negra aproximadamente 76 minutos después de la acuñación no autorizada inicial, restringiendo las transferencias de los aproximadamente 2,8 millones de CYS aún mantenidos allí. La restricción no pudo revertir operaciones anteriores ni congelar ETH ya transferido a una cadena de bloques diferente. La fundación también suspendió las operaciones del puente e incorporó investigadores de seguridad externos. La secuencia muestra los límites de los controles a nivel de dirección cuando la mayor parte de los activos recién creados ya han sido intercambiados o transferidos. El saldo de tokens restringido también requerirá un tratamiento contable adecuado, ya que bloquear transferencias adicionales no revierte automáticamente la emisión no autorizada original.
Estado de recuperación del fondo Cysic, riesgos para los inversores y próximos pasos
Al 23 de octubre de 2026, el informe disponible no confirma independientemente una devolución de ETH completada. La investigación y la propuesta de recuperación de Cysic permanecen por lo tanto separadas de cualquier devolución verificada de fondos. Para los titulares y usuarios con transacciones pendientes, las preguntas inmediatas se refieren a la confirmación confiable de transferencias, el estado de los servicios de puente y la evidencia necesaria antes de reanudar las operaciones normales.
Estado actual de la recuperación de ETH y verificación en cadena
Una actualización de recuperación creíble debe identificar una dirección de recepción autenticada, los hashes de transacción de Ethereum relevantes y la cantidad realmente recibida. Una transferencia mostrada en un Explorador de cadena de bloques confirmaría el movimiento de fondos, pero aún debe conectarse a una dirección controlada por la fundación antes de describirse como reembolso. Cualquier devolución parcial debe etiquetarse como tal. Si no ocurre ningún asentamiento, un seguimiento adicional puede ayudar a identificar los movimientos de fondos, aunque el seguimiento por sí solo no garantiza reembolso ni un resultado legal exitoso.
Riesgos para los inversores y su impacto en el comercio y la liquidez de CYS
Los titulares existentes de CYS deben distinguir las pérdidas directas en el monedero de la exposición indirecta al mercado. Cysic afirma que los activos de usuario anteriormente mantenidos no fueron retirados, pero las ventas no autorizadas podrían haber afectado aún a los proveedores de liquidez y compradores que operaron contra esos tokens. El comercio en exchange, los depósitos, los retiros y las transferencias de puente pueden operar bajo diferentes restricciones. Antes de mover CYS, los usuarios deben verificar la red admitida y el aviso de servicio más reciente de la plataforma que utilizan, especialmente cuando los depósitos o retiros estén sujetos a mantenimiento.
Reapertura del puente y transacciones pendientes entre cadenas
Cysic ha dicho que su puente permanecerá pausado hasta que se completen las verificaciones de seguridad. En una actualización operativa posterior, el proyecto indicó que los activos asociados con las transferencias pendientes del puente permanecen en los contratos correspondientes y serán procesados cuando sea seguro reanudar. Esa declaración es útil para los usuarios afectados, pero el estado de cada transacción aún necesita verificación. No se ha establecido una fecha confirmada de reapertura, y la reanudación debe depender de cambios probados en la autenticación de mensajes y los controles de procesamiento de transacciones, y no únicamente en el resultado del asentamiento.
Investigación de seguridad y desarrollos próximos para los titulares de CYS
Las siguientes divulgaciones más útiles serían un informe detallado sobre la causa raíz, un conteo de pérdidas respaldado independientemente, evidencia de cualquier ETH devuelto y los resultados de las verificaciones de seguridad del puente. Estos desarrollos ayudarían a distinguir entre reparaciones completadas y salvaguardias planeadas. Los usuarios deben confiar en canales autenticados de Cysic para actualizaciones operativas y tener precaución con mensajes no solicitados que ofrezcan reembolsos o soliciten credenciales del monedero. Hasta que se publiquen los hallazgos pendientes, el perfil de riesgo a largo plazo del proyecto sigue siendo difícil de evaluar con confianza.
Desglose del asentamiento de 306.524 ETH de Cysic y su impacto en la seguridad del token CYS
La cantidad de liquidación proporciona una base para medir la recuperación propuesta, pero no captura todas las consecuencias económicas del exploit. Evaluar el impacto más amplio requiere separar los ingresos en ETH de los cambios en la oferta de tokens CYS, la liquidez de comercio y los posibles reclamos de los participantes del mercado afectados. Esta distinción es importante porque los activos recuperados y las pasivos pendientes relacionados con tokens pueden requerir un tratamiento diferente en la evaluación financiera final de Cysic.
Desglose del asentamiento de 306.524 ETH y la exposición financiera
La cifra de 306.524 ETH es el total combinado del reembolso propuesto y la recompensa condicional. Los informes anteriores de transacciones describieron aproximadamente 306.6 ETH que llegaron a Ethereum y alrededor de 306.52 ETH que se enviaron a otro monedero. Esas cantidades son cercanas pero no idénticas a la contabilidad de liquidación, y no se ha publicado ninguna reconciliación detallada. La interpretación más segura es que estas cifras describen etapas relacionadas de la ruta de los fondos, en lugar de saldos perfectamente intercambiables. Una reconciliación a nivel de transacción ayudaría a establecer qué transferencias están incluidas en la liquidación y explicaría cualquier diferencia entre las cantidades reportadas.
La cantidad que recibió el atacante también difiere de la pérdida económica final que el proyecto o los operadores podrían enfrentar. Los intercambios que involucraron CYS no autorizados intercambiaron esos tokens por liquidez existente, pero los efectos dependen de las operaciones, las contrapartes, las condiciones del mercado y cómo se trate finalmente la oferta no autorizada. Incluso un reembolso exitoso de ETH no revertiría automáticamente las transacciones ejecutadas. Una evaluación financiera completa requeriría un conteo verificado de los activos afectados y cualquier obligación pendiente. Los investigadores también necesitarían examinar las variaciones en las reservas de los pools de liquidez y los precios de las transacciones para comprender la exposición financiera de los participantes del mercado afectados.
Suministro de tokens CYS, confianza en el mercado e implicaciones de seguridad
La documentación de la tokenómica de Cysic describe una oferta total de 1 mil millones de CYS, mientras que los servicios de datos de mercado informaron aproximadamente 160.8 millones de CYS en circulación alrededor del incidente. Los 10 millones de tokens no autorizados representan el 1% de la oferta total declarada, o el equivalente a aproximadamente el 6.22% de esa cifra de referencia de oferta en circulación. Se trata de una comparación de escala, no una prueba de que la oferta en circulación reconocida aumentara permanentemente en un 6.22%. El estado de los tokens ya vendidos, distinto de aquellos restringidos en la dirección receptora, sigue siendo relevante para la contabilidad de la oferta. Cualquier reconciliación futura debe especificar qué tokens no autorizados siguen siendo transferibles y cómo se reflejan los saldos restringidos en las cifras oficiales de oferta de CYS.
Para los participantes del mercado, el tema clave es si Cysic puede documentar cómo manejará la emisión no autorizada y restaurará la confianza en la verificación del puente. Las condiciones de negociación también podrían cambiar si las transferencias entre redes permanecen limitadas, aunque el comercio en exchange y el acceso al puente cruzado son servicios separados. Los precios de los tokens por sí solos no pueden establecer el éxito o fracaso de la respuesta de seguridad, y un movimiento de precio no debe atribuirse al premio sin evidencia de apoyo. Hallazgos técnicos claros y un tratamiento transparente de la oferta afectada proporcionarían indicadores más significativos. Una evaluación de seguridad revisada independientemente que describa el proceso de verificación corregido podría dar a los inversores de CYS una base más sólida para evaluar la confiabilidad operativa a largo plazo del proyecto.
Conclusión
La oferta de recompensa de white-hat de Cysic crea una posible vía de recuperación tras la acuñación no autorizada de CYS y la transferencia de los ingresos de la venta a Ethereum. Su importancia dependerá en última instancia del reembolso verificable, un informe preciso de los tokens afectados y pruebas de que la vulnerabilidad del puente ha sido abordada. Para los inversores, los hallazgos de seguridad confirmados y la restauración de la funcionalidad de transferencia pueden ser más informativos que las variaciones a corto plazo del precio. Datos del mercado de CYS pueden proporcionar contexto adicional, pero deben considerarse junto con actualizaciones oficiales sobre la recuperación y la operación, en lugar de tratarse como prueba de progreso.
Preguntas frecuentes
¿Ofrece la recompensa de ciberseguridad de Cysic protección contra acciones legales para el atacante?
No automáticamente. Un acuerdo de recompensa no otorga inmunidad a menos que las autoridades legales pertinentes y los acuerdos aplicables establezcan protecciones específicas. Las fuerzas del orden aún pueden examinar el incidente de forma independiente, independientemente de si el atacante devuelve los fondos.
¿Pueden los titulares de CYS recibir compensación por pérdidas relacionadas con la explotación?
No se identificó ningún programa confirmado de compensación a titulares en las divulgaciones disponibles. Cualquier proceso futuro de reclamación requeriría reglas de elegibilidad, un método para documentar pérdidas reales e información sobre los activos disponibles para reembolso. Una propuesta de recuperación de ETH no debe interpretarse como una promesa de pagos directos a los titulares de tokens.
¿Puede Cysic volver a abrir su puente entre cadenas antes de recuperar el ETH?
Posiblemente. Una reapertura técnica segura y la recuperación de los fondos transferidos son decisiones separadas. El proyecto aún necesitaría validar sus correcciones de seguridad y explicar qué funcionalidad se está restaurando, incluso si aún quedan ETH no recuperados.
¿Cómo pueden los usuarios verificar si los tokens CYS no autorizados siguen restringidos?
Los usuarios pueden examinar las transacciones relacionadas con la lista negra del contrato del token y la actividad posterior del monedero a través de exploradores de la cadena de bloques BNB Smart Chain. Un saldo restringido en una dirección no revela el estado de los tokens transferidos previamente a otros lugares, por lo que la imagen completa de la oferta requiere un análisis adicional de las transacciones y divulgaciones del proyecto.
¿Se ven afectados los tokens CYS mantenidos en exchanges centralizados por la suspensión del puente?
No necesariamente. Una suspensión de puente no detiene automáticamente el trading de spot ni afecta todas las redes de depósito y retiro admitidas. Los exchanges establecen sus propias restricciones operativas, por lo que los usuarios deben verificar el estado del servicio y la red específicos antes de transferir fondos.
¿Pueden los investigadores de cadena de bloques identificar a la persona detrás del exploit de Cysic?
Los registros de la cadena de bloques públicos pueden mostrar direcciones, intercambios y rutas de transferencia, pero rara vez identifican a una persona por sí solos. Puede ser necesario obtener evidencia adicional de servicios custodios, registros de cuentas o investigaciones de aplicación de la ley para vincular la actividad con una persona. El rastreo de transacciones y la atribución de identidad son tareas relacionadas pero distintas.
Descargo de responsabilidad: Esta información general del mercado, posiblemente proveniente de fuentes terceras, comerciales o patrocinadas, se proporciona únicamente con fines de referencia y educativos y no constituye asesoramiento financiero o de inversión, una oferta, solicitud o garantía. Renunciamos a toda responsabilidad por su precisión, integridad, confiabilidad y cualquier pérdida resultante. Las inversiones/opciones de trading son arriesgadas; el rendimiento pasado no garantiza resultados futuros. Los usuarios deben investigar, juzgar con prudencia y asumir toda la responsabilidad. Para más detalles, consulte las Condiciones de Uso y Divulgación de Riesgos de KuCoin.
Aviso: Esta página fue traducida utilizando tecnología de IA para tu conveniencia. Para obtener la información más precisa, consulta la versión original en inglés.